ماذا حدث؟
أعلنت Cursor شراكة حصرية مع شركة الأمن Chainguard لمعالجة أخطر ثغرات Vibe Coding: الاعتماد على مكتبات مفتوحة المصدر قد تحتوي برمجيات خبيثة أو ثغرات معروفة. ستتكامل Chainguard داخل Cursor لتوجيه الكود المُولَّد نحو مكونات مفتوحة المصدر موثَّقة ومحقَّقة، ويمكن تفعيل التكامل بأوامر طبيعية دون إعداد تقني معقّد. الخلفية: موجة هجمات Supply Chain تتصاعد حيث يُدمج المخترقون كوداً خبيثاً في تحديثات المكتبات الشائعة، وأدوات AI تثبّت التبعيات بسرعة وحجم لا يستطيع أي فريق مراجعتها يدوياً.
ماذا يعني؟
المشكلة لم تكن يوماً في الكود الذي تكتبه — بل في المكتبات التي تُضيفها.
pm install` أو `pip install` قد يجلب معه كوداً لم يكتبه أحد تثق به. Cursor الآن تحاول تقليص هذا الخطر عند المصدر قبل أن يصل للكود النهائي.
لماذا يهمك؟
إذا كنت تستخدم Cursor في مشاريع تحتوي بيانات حقيقية، فعّل تكامل Chainguard بمجرد إطلاقه. وبشكل عام: راجع قائمة التبعيات في مشاريعك الحالية على Snyk.io أو deps.dev — أداة مجانية تكشف الثغرات المعروفة في أي package قبل النشر.